Siemens’in oneTouch DoubleCup özelliği, kahve makinelerinin iki fincana aynı anda içecek hazırlamasını sağlıyor. Sistem espresso ve sütlü kahve seçeneklerini tek dokunuşla eş zamanlı servis etmeyi hedefliyor.

The DOUBLECUP loader promises advanced steganography but hides PowerShell code in plaintext after the PNG file. Extractable with FINDSTR, detectable with basic integrity checks.

New malware that uses steganography always gets my attention, but I was disappointed when I looked at the latest DOUBLECUP write-up. It doesn&#;x26;#;39;t use real steganography:

A new Russian loader-as-a-service named DOUBLECUP uses ClickFix attacks to hide malicious code in PNG images cached by victims' browsers, ultimately delivering CountLoader to Windows and macOS devices and a new remote access trojan named DeviceManager to Windows systems. [...]

Slim Thug, Propain · Double Cup · Song · 2025

Slim Thug, Propain · Double Cup · Song · 2025

Sicherheitsanalysten von SOCRadar haben eine neue, hochentwickelte Malware-Infrastruktur identifiziert, die unter dem Namen DOUBLECUP firmiert. Bei dem System handelt es sich um eine sogenannte Loader-as-a-Service-Plattform russischen Ursprungs, die bereits seit Juni 2026 im operativen Betrieb ist. Die Hintermänner setzen auf eine Kombination aus Social Engineering und technisch anspruchsvollen Verschleierungsmethoden, um Schadcode in Unternehmensnetzwerke einzuschleusen.Tarnung durch […] The post DOUBLECUP: Neue Malware nutzt Steganografie im Browser-Cache appeared first on BornCity.

Sicherheitsanalysten von SOCRadar warnen vor einer neuen, hochentwickelten Bedrohung durch den russischen Malware-Dienst DOUBLECUP. Bei der seit Juni 2026 aktiven Operation handelt es sich um einen sogenannten Loader-as-a-Service (LaaS), der speziell darauf ausgelegt ist, Schadsoftware über manipulierte Browser-Daten in Unternehmensnetzwerke einzuschleusen. Die Angreifer nutzen dabei eine Methode, die als ClickFix-Angriff bekannt ist, um Malware in […] The post DOUBLECUP: Russischer Malware-Dienst nutzt PNG-Cache-Verstecke appeared first on BornCity.

Servicio ruso DOUBLECUP usa ataques ClickFix para esconder malware en caché del navegador. Entrega DeviceManager RAT y CountLoader a Windows y macOS desde junio

DOUBLECUP hides malware stages in cached PNG files, then uses ClickFix commands to deliver CountLoader variants and the DeviceManager RAT in memory.

A new Russian loader-as-a-service named DOUBLECUP uses ClickFix attacks to hide malicious code in PNG images cached by victims' browsers, ultimately delivering CountLoader to Windows and macOS devices...

DOUBLECUP is a new Russian loader-as-a-service that uses ClickFix lures and PNG steganography to hide code in browser cache and deliver CountLoader plus the DeviceManager RAT. SOCRadar says the service has been active since early June 2026, with campaigns impersonating NetSuite, Odoo, HubSpot, and Salesforce to trick victims into running malicious commands. #DOUBLECUP #CountLoader #DeviceManager #SOCRadar